Nieuwe doelstellingen

De strijd tegen computerrobots

door Kim Boatman

Toen de vader van een vriend opmerkte dat zijn laptop erg traag was, wist Ron Plesco wel hoe hij een deel van zijn vakantie zou doorbrengen.

Plesco, een deskundige op het gebied van online beveiliging en CEO van de National Cyber Forensics and Training Alliance (een Amerikaanse organisatie voor de bestrijding van internetcriminaliteit) onderzocht de computer en kwam erachter dat deze was gekaapt door hackers. "Er waren 10 verschillende soorten spyware en meerdere bots op de machine", vertelt Plesco. De beveiligingssoftware op de laptop was nog nooit bijgewerkt. "Die avond ben ik vijf uur bezig geweest met het downloaden van alle benodigde patches", zegt hij.

De eigenaar van de computer was het slachtoffer geworden van bot-herding, een nieuwe vorm van computercriminaliteit.

Het werkt zo: hackers gebruiken het internet om zonder dat u het merkt gevaarlijke software op uw computer te installeren. Dit gebeurt via de overdracht van computervirussen of spyware. De software is zo ontworpen dat uw computer automatisch opdrachten gaat uitvoeren. Zo komt de software ook aan de naam "bots", omdat de software ervoor zorgt dat computers zich als robots gedragen. Wanneer een groot aantal verschillende computers met deze software is geïnfecteerd, wordt dit een "botnet" genoemd, een netwerk van bots of zogenaamde "zombie"-computers.

Hackers die deze "botnetten" gebruiken voor computercriminaliteit zoals identiteitsdiefstal of het massaal verspreiden van spam of spyware, worden "bot-herders" genoemd. De aanwezigheid van onbekende e-mails in uw map met verzonden berichten en een steeds langzamere werking van uw computer kunnen tekenen zijn dat uw computer door een bot-herder wordt beheerd.

Computers die door dieven worden beheerd
Computerhackers hebben illegale bedrijven opgericht die botnets verhuren aan criminelen, die deze netwerken voor verschillende computermisdrijven gebruiken. Een voorbeeld hiervan is het versturen van nep e-mails die zijn ontworpen om de ontvanger ervan te overtuigen zijn/haar persoonlijke gegevens te onthullen. Deze gegevens worden door criminelen gebruikt voor identiteitsdiefstal. Dat betekent dat de computer bij u thuis misschien wel wordt gebruikt voor het plegen van misdrijven via internet, door iemand aan de andere kant van de wereld, zegt John Levine, raadslid van de Coalition Against Unsolicited Commercial E-mail (Amerikaanse organisatie tegen ongewenste commerciële e-mails) en schrijver van Internet voor Dummies.

"Als uw computer een door een virus beheerde zombie is, dan is het in de meeste gevallen zo dat een of andere oplichter in Oost-Europa uw computer voor 30 cent per dag verhuurt als onderdeel van een zombienetwerk", zegt Levine. Zijn advies is om uw computer tegen deze bot-herders te beschermen door een anti-virusprogramma te installeren en dit voortdurend bij te werken. "Wat u in principe wilt vermijden is dat uw computer wordt overgenomen door wormen en virussen", zegt hij.

Er zijn bepaalde duidelijke tekenen die aangeven of een computer door bot-herders is gekaapt. Als uw computer langzamer is dan anders, of als u ziet dat er onbekende e-mails tussen uw verzonden berichten staan, bent u waarschijnlijk slachtoffer geworden.

Gelukkig kunt u op uw apparatuur een aantal voorzorgsmaatregelen treffen om te vermijden dat bot-herders uw computer kapen en beheren. Deskundigen bieden de volgende suggesties:

1. Installeer en abonneer u op anti-virus- en anti-spywaresoftware
Klinkt logisch, nietwaar? Maar we zijn vaak te laks als het gaat om regelmatig bijwerken. Als u uw software niet regelmatig bijwerkt, is de effectiviteit ervan niet meer optimaal, merkt Plesco op. Volgens Levine zien wij de potentiële waarde van onze computers voor anderen vaak niet in. "Wie denkt dat zijn oude computer te onschuldig en suf is voor kwaadwilligen, heeft het goed mis. Ze kunnen alles gebruiken", zegt hij.

2. Download altijd alle softwarepatches
Als beveiligingspatches worden uitgegeven wanneer gebreken in de software van besturingssystemen worden gevonden, moet u die altijd installeren.

3. Installeer een router
Een router is een computeraccessoire dat is ontworpen om meerdere computers in een huis op internet aan te sluiten. Routers hebben een ingebouwde firewall, die computers tegen aanvallen van hackers beschermt. Levine vertelt dat het zelfs de moeite loont een router aan te schaffen als u één computer bezit. Een router biedt voordelige bescherming en verbruikt geen van de hulpbronnen van de computer, iets dat bij firewallsoftware wel het geval is.

4. Zet uw computer uit
Bij bot-herding wordt elke kans waargenomen. "Laat uw computer niet onnodig met een permanente snelle internetverbinding aan staan", adviseert Plesco. Zet uw computer elke avond of wanneer u deze voor langere tijd niet gebruikt, uit. Denk niet dat uw computer niet kwetsbaar is omdat hij in de slaapstand staat. Sommige computers hebben een functie waardoor de computer weer actief wordt zodra er e-mail binnenkomt.

5. Het is beter geen gratis software te downloaden
Het downloaden van gratis software kan risico's met zich meebrengen. Tenzij u zeker weet dat de software van een betrouwbare bron komt, kan het zijn dat de software die u downloadt, eigenlijk een programma is waarmee bot-herders uw computer op afstand kunnen beheren. "Sommige gratis software is eigenlijk spyware", zegt Plesco. Spyware is feitelijk bot-software die beheer van uw computer via internet mogelijk maakt.

6. Open geen e-mails van vreemden
Dit is waarschijnlijk niets nieuws, maar open geen onbekende e-mails. "Het gaat erom uw gezonde verstand te gebruiken", merkt Levine op. "Als u een e-mail krijgt die er vreemd uitziet, van iemand die u niet kent, open de e-mail dan niet. Als er staat dat het een e-card is van een "oude vriend" is het uiteraard een virus".

7. Verander van browser en e-mailclient
Microsoft Internet Explorer en Outlook Express zijn zo gangbaar dat deze vaker het doelwit van hackers zijn. Probeer de gratis browser Firefox en het e-mailprogramma Thunderbird van Mozilla uit, of de gratis Eudora Internet Suite, suggereert Levine. "U kunt een aantal aanvallen ontwijken door te veranderen", zegt hij.

8. Maak regelmatig een back-up van uw gegevens
Als u over een back-up van uw gegevens beschikt, kunt u uw computer opschonen als bot-herders uw computer overnemen.

"Het gaat hier om een blijvend probleem", zegt Plesco. "En het wordt alleen maar erger."Maar, voegt hij eraan toe, u kunt uw computer beschermen. "Een gewaarschuwd mens telt voor twee."